PENTEST Firefox Add-On? -Part 2

Sambungan dari PENTEST Firefox Add-On? -Part 1

Mozilla Firefox mungkin tidak menjadi pilihan yang terbaik dari segi bahagian pengguna, tetapi, Browser web ini adalah mungkin salah satu tawaran yang lebih baik apabila ia digunakan kepada penggodaman/PENTEST dan setakat ini ia lebih selamat daripada Google Chrome. Ini adalah kerana melalui pelbagai jenis add-Firefox yang ada kepada keselamatan serta mengubahnya menjadi alat pentesting yang berkesan.

1.PassiveRecon
-Alat ini memberikan profesional keselamatan keupayaan untuk melaksanakan "packetless" penemuan sumber sasaran menggunakan maklumat umum.

2.Access Me
-Ini alat Mengeksploitasi-Me boleh digunakan untuk menguji beberapa kelemahan akses yang berkaitan dengan aplikasi web. Ia berfungsi dengan menghantar beberapa versi permintaan surat terakhir. Permintaan dengan sesi dikeluarkan akan dihantar. Ia juga akan menghantar satu permintaan menggunakan kata kerja HTTP KETUA dan permintaan menggunakan kata kerja terdiri SECCOM. Gabungan sesi dan KETUA / SECCOM juga akan dihantar.

3.JavaScript Deobfuscator
-Alat ini menunjukkan anda apa kod JavaScript berjalan pada laman web, walaupun ia dikelirukan dan menjana cepat. Ia hanya memaparkan skrip yang enjin JavaScript yang menyusun dan melaksanakan menjadikannya alat yang berguna walaupun bekerja dengan laman web yang tidak menggunakan kekeliruan.

4.CookieSwap
-Terutama berguna apabila anda mempunyai banyak login untuk akaun e-mel berasaskan web. CookieSwap membolehkan anda dengan mudah bertukar-tukar antara akaun-akaun yang berbeza dengan menukar Cookies bahawa laman web gunakan untuk mengenali anda.

5.Poster
-Ini alat pemaju membolehkan anda berinteraksi dengan perkhidmatan web dan sumber-sumber web lain dengan membiarkan anda membuat permintaan HTTP, tetapkan badan entiti, dan jenis kandungan. Ini membolehkan anda berinteraksi dengan perkhidmatan web dan memeriksa keputusan.

 

Posted in: SECURITY, TUTORIAL